PowerScale: OneFS: Microsoft Active Directory 환경에서 SPN 목록을 보는 방법

소개

클라이언트가 서비스 인스턴스를 식별할 때마다 SPN(서비스 사용자 이름)이 해당 인스턴스에 할당됩니다. 이 SPN은 Active Directory 환경을 사용하는 컴퓨터의 여러 서비스 인스턴스에 대해서도 고유합니다. 클라이언트에서 인증을 위해 여러 이름을 사용하는 경우 서비스 인스턴스에는 각 이름에 대해 하나의 고유한 SPN인 여러 SPN이 할당됩니다. 자세한 내용은 Microsoft 개발자 센터의 서비스 사용자 이름 문서를 참조하세요.

또한 컴퓨터 계정에 대한 SPN을 수동으로 만들 수 있습니다. "SmartConnect DNS 항목을 사용하여 Kerberos 인증을 허용하도록 SPN 계정을 생성하는 방법",KB 22042 를 참조하십시오.

OneFS에서 클러스터가 SPN이 누락된 경우 어떤 SPN이 누락되었는지 확인해야 합니다. "SPN(Service Principal Name)이 올바르지 않거나 누락된 경우 인증 서비스가 실패할 수 있음", 89649 를 참조하십시오.

세부 정보

클러스터의 컴퓨터 계정에 대해 등록된 SPN 목록을 보려면 다음 명령을 실행합니다.

isi auth ads spn list

다음과 유사한 출력이 표시됩니다. 여기서 " MyCluster"를 선택합니다. 은 서비스 인스턴스가 실행 중인 호스트 컴퓨터의 이름이고 MY. 도메인. CORP 는 도메인의 이름입니다.

SPNs registered for MyCluster:
     HOST/MyCluster
     HOST/MyCluster.MY.DOMAIN.CORP